jstillery

  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • pixload：图像有效载荷创建/注入工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • backcookie：小后门用饼干。